Certificaat installeren Kerio

  Print

U hebt een mail ontvangen met het certificaat en de ca (root en intermediate) certificaten. In die mail staat ook een link naar het key bestand.
U moet de volgende stappen doen:

  1. Download het key bestand en zet dat op een veilige plek.
  2. Open kladblok of een andere plattetekst verwerker.
  3. Plak het certificaat (de tekst) in de tekstverwerker
  4. Plak de inhoud van het .ca bestand onder het certifaat. Het bestand lijkt dan op:
    -----BEGIN CERTIFICATE-----
    MIIDOjCCAqOgAwIBAgIDPmR/MA0GCSqGSIb3DQEBBAUAMFMxCzAJBgNVBAYTAl
    MSUwIwYDVQQKExxUaGF3dGUgQ29uc3VsdGluZyAoUHR5KSBMdGQuMR0wGwYDVQ
         ..... this is a server SSL certificate ...
    ukrkDt4cgQxE6JSEprDiP+nShuh9uk4aUCKMg/g3VgEMulkROzFl6zinDg5grz
    QspOQTEYoqrc3H4Bwt8=
    -----END CERTIFICATE-----
    -----BEGIN CERTIFICATE-----
    MIIDMzCCApygAwIBAgIEMAAAATANBgkqhkiG9w0BAQUFADCBxDELMAkGA1UEBh
    WkExFTATBgNVBAgTDFdlc3Rlcm4gQ2FwZTESMBAGA1UEBxMJQ2FwZSBUb3duMR
         ..... this is an intermediate SSL certificate which signed the server certificate...
    5BjLqgQRk82bFi1uoG9bNm+E6o3tiUEDywrgrVX60CjbW1+y0CdMaq7dlpszRB
    t14EmBxKYw==
    -----END CERTIFICATE-----

    U hebt nu dus een tekstverwerker open staan met daarin het certificaat en daaronder de ca certificaten.
  5. Sla het bestand op als certificaat.crt
  6. Ga in Kerio naar de certificaat pagina
  7. Klik onderaan op "certificaat importeren"
  8. Kies het .key bestand
  9. Kies bij certificaat bestand het bestand dat u opgeslagen heeft (certificaat.crt) en klik op "importeren"

Certificaat actief maken

U hebt nu een certificaat staan dat nog niet actief is. Maak het actief op de volgende wijze:

  1. Klik met rechts op het certificaat.
  2. Kies "instellen als actief"

U hoeft de server niet te herstarten. Wel even de pagina opnieuw laden.

Via een certificaat verzoek aangevraagd?

U kunt ook in Kerio een certificaat verzoek aanmaken en met die CSR het certificaat bestellen. In dit voorbeeld doen we het voor mail.tuxis.nl
Als een certificaat dus alléén op deze server gebruikt hoeft te worden is deze methode geschikt.

Zorg dat het mailadres admin@ bestaat. Dus bestelt u een certificaat voor mail.tuxis.nl zorg dan dat admin@tuxis.nl bestaat en bij iemand aankomt.

  1. In de admin bij SSL certificaten klikt u op "nieuw" en vervolgens op "nieuw certificaat verzoek.
  2. Vul de gevraagde gegevens in.
  3. Er verschijnt een verzoek in het lijstje.
  4. Klik met rechts op dat verzoek. Kies "Exporteren"> "Verzoek exporteren" en sla het bestandje op (het eindigt op .csr)
  5. Ga naar https://www.tuxis.nl/ssl en klik op "start de wizard en bestel"
  6. Kies voor: "Ik wil één domeinnaam beveiligen"
  7. Geef aan of u een groene adresbalk wil. Dit is technisch niet nodig. Het certificaat dat geleverd wordt werkt met alle apparaten.
  8. Geef de volledige domeinnaam op. Dus volgens ons voorbeeld is dat mail.tuxis.nl. Er zal nu om een CSR (certificaat verzoek) gevraagd worden.
  9. Open het bestandje dat u opgeslagen heeft met kladblok of een plattetekst verwerker.
  10. Selecteer alle tekst.
  11. Plak de tekst in het veld wanneer erom gevraagd wordt en rond uw bestelling af.

Certificaat besteld. En dan?

U gaat een mail ontvangen met daarin de vraag of het klopt dat u een certificaat bestelt hebt. In dit geval is dat zo dus kunt u bevestigen. Vervolgens ontvangt u een mail met het certificaat en de ca certificaten.
U moet de volgende stappen doen:
  1. Open kladblok of een andere plattetekst verwerker.
  2. Plak het certificaat in de tekstverwerker
  3. Open het .ca bestand met de tekstverwerker
  4. Selecteer alles en plak het onder het certificaat. U hebt nu dus een tekstverwerker open staan met daarin het certificaat en daaronder de ca certificaten.
  5. Sla het bestand op als certificaat.crt
  6. Ga in Kerio naar de certificaat pagina
  7. Selecteer het certificaat verzoek
  8. Klik met rechts op het verzoek en kies "Importeren" > "Ondertekend certificaat importeren"
  9. Kies bij certificaat bestand het bestand dat u opgeslagen heeft (certificaat.crt) en klik op "importeren"

Certificaat actief maken

U hebt nu een certificaat staan dat nog niet actief is. Maak het actief op de volgende wijze:
  1. Klik met rechts op het certificaat.
  2. Kies "instellen als actief"
U hoeft de server niet te herstarten. Wel even de pagina opnieuw laden.

Vond u dit artikel zinvol?   0 van de 0 mensen vonden dit artikel zinvol.

Verwante artikelen

Hulp op afstand

Teamviewer

Login

 
Wachtwoord vergeten?
Registreer nu

Taal